Apakah lampu lalu lintas bisa diretas?

Dalam beberapa hari terakhir, sebuah video beredar di media sosial yang menunjukkan sebuah mobil Audi menyebabkan lampu lalu lintas berkedip-kedip secara tidak menentu di mana pun mobil itu berada, sehingga menimbulkan kecurigaan bahwa mobil tersebut dilengkapi dengan perangkat yang dapat mengganggu lampu lalu lintas.

Sistem lampu lalu lintas di Belanda - Foto: DEMANA

Insiden tersebut saat ini sedang diselidiki oleh pihak berwenang. Namun, para ahli di berbagai negara telah menemukan kerentanan teknis yang memungkinkan sistem lampu lalu lintas diretas dan diganggu dari jarak jauh.

Sinyal palsu 'menipu' lampu lalu lintas.

Pada Oktober 2024, saluran berita Belanda RTL Nieuws melaporkan bahwa puluhan ribu lampu lalu lintas di Belanda dapat diretas dan dikendalikan dari jarak jauh.

Di negara ini, ketika polisi, ambulans, atau mobil pemadam kebakaran perlu bergerak dengan mendesak, sistem lampu lalu lintas memiliki fitur yang beralih ke warna hijau untuk memberi mereka prioritas. Beberapa kendaraan angkutan umum juga mungkin menggunakan sistem ini.

Namun, seorang peretas bernama Alwin Peppels menemukan kerentanan tersebut saat mempelajari sistem yang menghubungkan lampu lalu lintas dengan layanan darurat.

Alwin Peppels mengatakan kepada RTL Nieuws bahwa peretas dapat dengan mudah mengubah puluhan ribu lampu lalu lintas yang terpasang di ribuan persimpangan di Belanda hanya dengan menekan sebuah tombol. Mereka bahkan dapat melakukan ini dengan sukses dari jarak beberapa kilometer.

"Lampu lalu lintas adalah bagian dari infrastruktur penting kita dan sering menjadi sasaran pihak-pihak yang berniat jahat," kata Peppels.

Menurut Peppels, untuk mengatasi masalah ini, lampu lalu lintas perlu diganti secara fisik. Otoritas transportasi jalan raya sedang mengerjakan solusi ini, tetapi diperkirakan akan memakan waktu setidaknya hingga tahun 2030.

Lampu lalu lintas untuk pesepeda di Belanda - Foto: THE WIRED

Di Belanda pada tahun 2020, The Wired melaporkan bahwa para peneliti Wesley Neelen dan Rik van Duijn menemukan cacat serius dalam sistem lampu lalu lintas pintar yang diterapkan di setidaknya 10 kota.

Sistem-sistem ini memanfaatkan aplikasi seluler seperti Schwung dan CrossCycle untuk meningkatkan kelancaran lalu lintas bagi pengendara sepeda dengan secara otomatis mengubah lampu lalu lintas menjadi hijau ketika mereka mendekati persimpangan.

Namun, penelitian menunjukkan bahwa sistem ini mudah dieksploitasi. Dengan merekayasa balik kode sumber aplikasi, para peneliti menemukan bagaimana lampu lalu lintas merespons paket data yang berisi informasi tentang lokasi dan pergerakan kendaraan (CAM).

Mereka menunjukkan bahwa dimungkinkan untuk membuat CAM palsu, mensimulasikan penampilan pengendara sepeda yang tidak ada. Hal ini memungkinkan mereka untuk mengendalikan lampu lalu lintas dari jarak jauh, bahkan dari jarak beberapa kilometer.

Sinyal palsu dapat menyebabkan lampu lalu lintas berubah warna secara sembarangan, mengganggu arus lalu lintas dan menunda kendaraan lain. Hal ini menimbulkan potensi risiko keselamatan jika dieksploitasi untuk tujuan jahat.

Melewati lapisan keamanan

Beberapa pakar teknologi memperingatkan bahwa beberapa lampu lalu lintas di AS mungkin telah diretas - Foto: RICHARD NEWSTEAD

Pada Juli 2024, situs berita teknologi TechCrunch melaporkan bahwa pakar keamanan siber Andrew Lemon dari Red Threat telah menemukan kerentanan serius pada perangkat kontrol lampu lalu lintas Intelight X-1, yang umum digunakan untuk mengelola sinyal lalu lintas di persimpangan.

Lemon menemukan bahwa antarmuka web perangkat Inlight X-1 tidak memerlukan otentikasi. Hanya dengan mengakses URL tertentu, siapa pun dapat melewati lapisan keamanan untuk mengubah pengaturan tanpa perlu masuk.

Dengan demikian, melalui akses tanpa izin, penyerang dapat memanipulasi pengaturan waktu lampu lalu lintas, memperpanjang durasi lampu hijau di satu arah dan memperpendeknya di arah lain.

Lemon menekankan bahwa meskipun mekanisme keselamatan mencegah lampu hijau menyala serentak di semua arah, perubahan waktu sinyal tetap dapat menyebabkan kemacetan serius dan meningkatkan risiko kecelakaan lalu lintas.

Lampu lalu lintas di Q-Free - Foto: TRAFFICTECHNOLOGYTODAY

Setelah menerima laporan tersebut, perusahaan induk Inlight, Q-Free, mengeluarkan peringatan hukum yang menyatakan bahwa perangkat Inlight X-1 sudah usang dan tidak lagi diproduksi.

Selain Intelight, Lemon juga menemukan bahwa perangkat kontrol dari produsen Econolite juga memiliki kerentanan serupa karena penggunaan protokol NTCIP – standar industri dengan banyak kelemahan keamanan. Perangkat ini dapat dieksploitasi untuk mengubah urutan sinyal atau mengaktifkan lampu berkedip secara bersamaan di persimpangan, yang menyebabkan kekacauan lalu lintas.

Insiden ini menggarisbawahi pentingnya mengamankan sistem infrastruktur kritis. Produsen dan pihak berwenang perlu memastikan bahwa perangkat pengontrol lalu lintas dilengkapi dengan protokol otentikasi yang kuat dan tidak terpapar pada jaringan internet yang tidak aman.

Selain itu, pemeriksaan keamanan rutin dan pembaruan tepat waktu sangat penting untuk melindungi sistem dari ancaman siber yang semakin canggih.

Terkait video yang menunjukkan sebuah mobil Audi menerobos lampu lalu lintas yang sudah hijau, seorang perwakilan dari Tim Polisi Lalu Lintas dan Ketertiban Umum Departemen Kepolisian Kota Thu Duc mengatakan kepada Tuoi Tre Online pada tanggal 4 Januari bahwa mereka sedang berkoordinasi dengan unit dan instansi terkait untuk menentukan apakah video tersebut asli atau hasil editan, serta apakah ada kemungkinan peralatan yang mengganggu lampu lalu lintas, dan akan memberikan informasi lebih lanjut nanti.

Pada hari yang sama, Bapak Luu Van Tan, direktur Pusat Pengembangan Infrastruktur Teknik Thu Duc, mengatakan bahwa segera setelah mengetahui insiden yang tersebar di media sosial, pusat tersebut mengirimkan staf ke lokasi lampu lalu lintas di bawah pengelolaannya untuk melakukan inspeksi menyeluruh. Inspeksi tersebut mengungkapkan bahwa semua lampu lalu lintas berfungsi normal dan tidak ada kerusakan teknis.

Sumber: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm